В субботу весело поймал нового WinLocker`а, причем я ничего не открывал сам и ничего не загружал О_О. Приполз он с какого-то сайта-рекламы, который автоматом открылся в процессе серфинга.

На этот раз троян оказался не таким злобным и позволил добраться до processExplorer`a, которым и был благополучно выгружен.

Убран из автозагрузки и из реестра – там он спрятался (помимо Run) в запуск самой винды, а не конкретного юзера.

Что странно – спрятался он во временных файлах IE, который у меня не запускался уже с месяц так минимум.